ネットワークスペシャリストー過去問挑戦　平成28年午後Ⅰ問2ー

こんにちは、こじろうです。

この記事では、N/Wスペシャリスト平成28年午後Ⅰ問2に挑戦していきたいと思います。

参考：N/Wスペシャリスト平成28年午後1問2過去問

別記事のネットワークエンジニアのススメでも紹介しましたが、文系SEからするとシステムエンジニアよりもネットワークエンジニアになった方が良いキャリアを気づかる可能性があります。

僕自身も、プログラマ➡システムエンジニア➡ITコンサルタントとキャリアチェンジしてきましたが、所々、ネットワークエンジニアとして活動し、成果を出すことに成功してきました。

文系SEのみなさまにも是非、ネットワークの知識を蓄えて頂きたく、IPAが主催しているネットワークエンジニアの資格試験について、僕なりの解答方法と、IPAが公表している模範解答を紹介していきたいと思います。

設問を解き始める前の前提

詳細は以下の記事を読んで頂きたいのですが、過去問に挑戦する前に頭に入れておいて欲しいことが2つあります。参考：【文系SE】ネットワークスペシャリストー解答時のフレームワークー

それでは、いってみましょう！！😃

問題文を読みながら僕が考えていった内容

下線部①SSIDを隠ぺいするステルス機能…

設問2⑴ですが、無線LANにおけるステルス機能の具体的な内容を問われています。本機能ついての知識が無いと解答は厳しいでしょう。
参考：無線LAN通信の概要

模範解答は’定期的に送信するビーコン信号を停止する’でした。

下線部➁ステルス機能とMACアドレスフィルタリング機能を用いたセキュリティ対策だけでは不十分…

設問2⑵ですが、なぜSSIDやMACアドレスは容易に取得されてしまうのか？その理由を問われています。

セキュリティ対策とはつまり、盗聴⇒盗難⇒不正侵入・攻撃⇒改ざん・コンピュータウィルスの投入…というステップを、攻撃者に踏ませない、と理解できます。

参考：【文系 SE】セキュリティ～脅威一覧

あるべき姿は、盗聴から防いでしまうことですが、これはつまり、MACアドレスが盗聴されてなりすましされてしまったら、MACアドレスフィルタリングでのセキュリティ対策は破られてしまうよ、という話になります。

模範解答は’SSIDやMACアドレスは暗号化できず、傍受されるから’でした。

無線LANの暗号化アルゴリズムとして[空欄ア]が初めて採用…

設問1ですが、暗号化アルゴリズムの変遷についての知識がないと解答は厳しいと思われます。

模範解答は’AES’でした。

Wi-Fiルータに同じパスフレーズを設定する[空欄イ]認証を用いる…

設問1ですが、無線通信における暗号化や認証の知識が無いと解答は厳しいと思われます。

模範解答は’事前共有鍵’でした。

下線部③このプライベートIPアドレスは他のネットワークと重複しないように設計

※更新中

設問2⑶ですが、IPアドレスが重複してはいけないセグメントを求められています。

模範解答は’E’でした。

通信事業者が契約者を識別できる情報が記載されている[空欄ウ]が挿入されている…

※更新中

設問1ですが、

模範解答は’SIMカード’でした。

ゲートウェイの指定を意味する、[空欄エ]の情報を設定する…

※更新中

設問1ですが、

模範解答は’APN’でした。

モバイルWi-Fiルータでは[空欄オ]によるIPアドレスとポート番号の変換処理が行われる

※更新中

設問1ですが、

模範解答は’NAPT’でした。

下線部④営業員が、これらを紛失した際には、直ちにモバイルネットワーク管理者に報告するという運用ルールを策定する…

※更新中

設問3⑴ですが、セキュリティ運用についての知識を問われています。

模範解答は’VPN接続の利用者IDを停止する’でした。

下線部⑤VPN接続で許可する通信を必要最小限に設定する…

※更新中

設問3⑵ですが、

模範解答は’プロキシサーバと内部プロキシサーバへの通信’でした。

下線部⑥プロキシサーバのログから各営業所を特定できるようにする

※更新中

設問4⑴ですが、

模範解答は
機能名：プロキシ認証
設定内容：営業員ごとに利用者IDを登録する
でした。

プロキシサーバはタブレット端末からの[空欄カ]要求によって…

※更新中

模範解答は’CONNECT’でした。

下線部⑦HTTPSの場合は、HTTPと比較して取得できるログの内容が求められる内容が限られるが…

HTTPSのRequest URIから取得できるログは、HTTPの同ログより平文として確認できる情報量が少ないが、本問で想定する運用の実現に必要且つ、取得な可能な情報は何かを問われています。

模範解答は
接続先ホスト名
接続先ポート番号
でした。

ネットワークの勉強をして良かったなーと思うこと

ITコンサルタントとしての現場において、プロジェクト内でトラブルシューティングやシステムインフラ設計において最も頼られる存在になり、安定した案件・プロジェクトアサインが実現できるようになりました。
参考：コンサルファームでアベイラブルになったら

文系SEであっても、こういった知識があると一目置かれた存在になれますし、キャリアアップの一助になります。

実際、僕はプログラマ➡SE(ネットワークエンジニア)➡ITコンサルタントとキャリアップしてきましたが、ITコンサルタントとして活動している今も本記事の様な技術的な部分を大事にしているため、’他のコンサルタントとは差別化された人材になれているな’と感じています。

本記事は技術的な内容でしたが、キャリアに関する情報をお探しの方はこちらも是非、ご覧ください。
参考：【文系 SE】ネットワークエンジニアのすすめ

それでは、Tchau◎

こじろう